網(wǎng)關(guān)型病毒防火墻的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、我國(guó)的互聯(lián)網(wǎng)發(fā)展迅速，現(xiàn)今網(wǎng)民的數(shù)量已經(jīng)突破4.77億，網(wǎng)民的規(guī)模居全球第一。我國(guó)互聯(lián)網(wǎng)普及率已達(dá)34.6％，并保持平穩(wěn)的上升態(tài)勢(shì)。但是，我國(guó)互聯(lián)網(wǎng)的安全問(wèn)題越來(lái)越突出。計(jì)算機(jī)用戶(hù)名和密碼被盜現(xiàn)象日益增多。病毒主要通過(guò)電子郵件、WEB瀏覽下載、FTP下載和P2P下載等方式傳播。中小企業(yè)用戶(hù)由于分布較分散，購(gòu)買(mǎi)力較弱，他們的安全問(wèn)題似乎一直沒(méi)有得到廣大安全廠商的足夠重視，針對(duì)中小企業(yè)的安全解決方案屈指可數(shù)。本文研究的網(wǎng)關(guān)型病毒防火墻系統(tǒng)可

2、以為中小企業(yè)用戶(hù)提供“一站式”的安全防護(hù)。
　　網(wǎng)關(guān)型病毒防火墻的設(shè)計(jì)與實(shí)現(xiàn)，實(shí)現(xiàn)了較靈活的協(xié)議擴(kuò)展性和高效的病毒檢測(cè)能力。本文的工作包括以下幾個(gè)方面：
　?。?）網(wǎng)絡(luò)協(xié)議識(shí)別框架的設(shè)計(jì)。本框架支持多種協(xié)議以及支持動(dòng)態(tài)產(chǎn)生端口的協(xié)議，使用戶(hù)可以方便地進(jìn)行協(xié)議的擴(kuò)展與識(shí)別。分析了該框架對(duì)多種協(xié)議識(shí)別技術(shù)的適應(yīng)性，達(dá)到了較靈活的擴(kuò)展性。本文使用了HTTP協(xié)議和FTP協(xié)議的文件下載來(lái)示例。
　　（2）網(wǎng)絡(luò)數(shù)據(jù)流重組的實(shí)現(xiàn)。根

3、據(jù)IP分片和TCP傳輸原理，對(duì)傳輸中存在IP分片的報(bào)文進(jìn)行分片重組，然后跟蹤TCP協(xié)議的各狀態(tài)，處理TCP報(bào)文的差錯(cuò)、亂序和重傳等問(wèn)題，并對(duì)TCP數(shù)據(jù)流進(jìn)行重組，形成文件流，以方便文件操作。
　?。?）網(wǎng)絡(luò)連接保持的實(shí)現(xiàn)。分析了網(wǎng)絡(luò)連接保持的幾種方法，根據(jù)TCP協(xié)議的?；钤韺?shí)現(xiàn)了TCP的連接保持探測(cè)技術(shù)。當(dāng)通信雙方長(zhǎng)時(shí)間不交互時(shí)，網(wǎng)關(guān)會(huì)向通信的一方或雙方發(fā)送連接保持探測(cè)報(bào)文，維持正常通信，避免通信中斷。
　　（4）文件特征